Printable View
Добрый день. НОД32 очень часто выкидывает предупрежнеие об угрозе, что на какомто вэб адресе вирус, при том что это происходит в те моменты когда в инете никто не лазиет, и даже браузер на запущен, плюс к тому переодически случаются подвисания системы.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
QuarantineFile('mswshl.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\fci.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('mswshl.dll');
DeleteFile('C:\WINDOWS\system32\mswapi.dll');
DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Восстановление системы - отключить!
отключил восстановление, выполнил скрипт, ушел в ребут. Прислал карантин (вот только там почемуто только один файл был)
ntos.exe Trojan-Spy.Win32.Zbot.aaz
fci.exe - поищите через авз- сервис- поиск файлов на диске ... если найдется пришлите по правилам ...
у меня есть подозрения что я неправильно чтото делаю.
Компутер в домене. Логи я делал заходя под админом, скрипт выполнял тоже под админом. Результат выполнения скрипта появился - когда под админом сидиш НОД32 уже не вопит. А если логиниться под юзером (тем кто работает на машинке) то НОД сходу как только сеть появляется начинает вопить что выполняется загрузка вируса с какогото внешного вэб-адреса.
Вопрос: я правильно делал, или надо было логи делать и скрипт выполнять под конкретным юзером а не под админом?
вы делали все правильно ....
1)нет, этот файл ненашелся нигде.
Взял на себя смелость сделать syscheck в авз под юзером. Прикрепил лог.
2)и еще, появился оч странный файл:
C:\Documents and Settings\L-¦L=L~1\LOCALS~1\Temp\avz_1784_1.tmp
3) щас заметил странную вещь: Запускаю РегКлинер, вижу в автозагрузке програму userinit, запускает файл: ntos.exe , удалить не файл не могу, недает. В процссах тоже ничего левого найти не могу. Убираю из автозагрузки - оно появляется вновь:(
4) ВСЕ! я его победил:) я загрузился с сидюка, удалил ntos.exe , потом перезагрузился и удалил его из автозагрузки - все проблемы исчезли:) всем спасибо!:)
Дайте временно юзеру права админа и сделайте логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.aaz[/B] (DrWEB: Trojan.Proxy.2507)[/LIST][/LIST]